etenal.me

blog.tbis.me

面聊wifi网页认证明文信息传输以及网页鸡肋漏洞打包 | Tb's Blog

https://blog.tbis.me/2015/06/fuck-mianliao-final.html

He travels fastest who travels alone. 说下前提，关于面聊，见 http:/ 52mianliao.com ，泰聚泰旗下的一个产品，在我们学校，有专门的 Wi-Fi 供同学使用。 电脑上没有面聊客户端，所以可以通过网页认证，认证网址 http:/ wifi.52mianliao.com。 用户名 12341234″/ script alert(‘xss’) /script. 嗯，看到数据库里有个 WordPress，于是顺着找找 WordPress 是搭在哪里的. 可惜，blog.tjut.cc 已经 Server Not Found。 打开发现这个才是泰聚泰的主站，面聊是个子产品而已，嗯 tjut.cc 和 mianliao.com 用的是同一个主机。 0x04 后台数据访问 弱密码 很鸡肋，啥也不能干. Http:/ tjut.cc/login.php. Http:/ tjut.cc/login.php. 0x06 云物联 SQL 注入. Http:/ logistic.tjut.cc/. On 2015年6月10日 at 23:14.

im1990.com

世界，你好！-ZHEAP

http://www.im1990.com/hello-world

starduster.me

使用 https 快速解决 Gravatar 在国内无法访问的问题 | 星尘独奏曲

https://www.starduster.me/2014/12/01/use-gravatar-in-china

使用 https 快速解决 Gravatar 在国内无法访问的问题. 使用 https 快速解决 Gravatar 在国内无法访问的问题. 原文来自http:/ acgmiao.com/posts/unblock gravatar/ ，感觉实用，于是转载. Gravatar官方的加密地址是 https:/ secure.gravatar.com. Function get gravatar back( $avatar ) { $avatar = str replace( array( 'http:/ www.gravatar.com', 'http:/ 0.gravatar.com', 'http:/ 1.gravatar.com', 'http:/ 2.gravatar.com' ), 'https:/ secure.gravatar.com', $avatar ); return $avatar; } add filter( 'get avatar', 'get gravatar back' );. Http:/ www.gravatar.com'. Posted in LInux 博客转载.

starduster.me

在 Intel Matrix Storage(Fake RAID)下安装 Ubuntu Server 的笔记 | 星尘独奏曲

https://www.starduster.me/2015/07/29/install-ubuntu-server-on-fake-raid

在 Intel Matrix Storage(Fake RAID)下安装 Ubuntu Server 的笔记. 在 Intel Matrix Storage(Fake RAID)下安装 Ubuntu Server 的笔记. 最近需要给一个比较老旧的曙光机架式服务器 曙光天阔I410r-FY 进行重装系统配置环境，这台服务器让我比较诧异的是四个硬盘位都塞了一个 500G 的硬盘，考虑到这个机器的 CPU 和内存情况，如此大的硬盘难以利用，加上看到启动时显示的Intel Matrix Storage Manager的提示，感觉这台机器是自带 RAID 控制器的，于是想尝试组成 RAID。 询问了工作室的 SA 前辈，使用硬件 RAID 卡的服务器会对软件彻底透明，于是找了工作室一台使用硬件 RAID 的服务器看了一眼，如图，该服务器实际安装的是三块300GB 的 SAS 硬盘组成 RAID5 ，在软件层面直接显示为一个600GB 的/dev/sda. 也就是说这台机器其实不是硬件的 RAID 卡，根据前辈提示找到了 这篇文章. 如果您选择使用(加密) LVM 导引式分区，安装程序还会创建一个单独的 /.

starduster.me

Ict·移动互联 | 星尘独奏曲

https://www.starduster.me/category/ict

似乎除了合称 中华酷联 的老牌国产大厂和魅族小米为代表的新兴品牌之外，TCL、康佳、金立等定位略显尴尬的品牌 毫不夸张地说，自从智能手机出现以来这些一直挣扎在 山寨 和 大厂 之间 都正在力推自己的高端产品，想脱离低价策略、打造精品、提升品牌定位，以华为P1、D2和中兴Z5等为代表，一部分国产手机确实做出了一定的水平并在国际市场上获得了一定的认可，但是平心而论这些手机都属于 没啥缺点也没啥亮点 的东西，整体来看都是和国际接轨的四核A9架构、2GB RAM、1080P或者720P分辨率IPS配大猩猩玻璃、800万或者1300万像素背照式或者堆栈式CMOS，顶多再[……]. The Fairest of the Fair March. UC Tech: UC 技术组博客. Ring0me: USTC LUG 前会长李博杰. Hosted on Aliyun. Theme by Stargazer.

starduster.me

Linux | 星尘独奏曲

https://www.starduster.me/category/linux

参数，但是很明显脚本执行的时候并不一定在当前 working dir，这就会带来一个明显的问题就是，如果执行的方式是 . Websocket 是起初由 HTML5 定义的一个建立在单 TCP 连接上的全双工通信协议，后从 HTML5 规范独立并由 RFC 6445. Websocket 工作在 HTTP 的80和443端口并使用前缀 ws. 或者[ ……]. 在 Nginx 中，四层的数据被称为 stream，和四层代理有关的模块主要有. Ngx stream core module. Ngx stream upstream module. Ngx stream proxy module. 其他 stream 相关模块用于如 SSL 支持、geoip 支持、简单访问控制支持等，本次测试并没有使用到。 Nginx 的四层反代功能较为简单，其访问控制模块因为源站 IP 可以进行伪造，[……]. 在新主机的迁移过程中,最大的困难就是WP permalink rewrite的设置. 因为旧主机是用的Apache, 使用的是WP本身就可以更改的.htaccess,没有太[……]. UC Tech: UC 技术组博客.

blog.tbis.me

绕过面聊wifi的访问限制 | Tb's Blog

https://blog.tbis.me/2015/03/fuck-mianliaowifi.html

He travels fastest who travels alone. 转载请注明出处 汤包包的博客blog.tbis.me，我是用这来水一大波访问量的，菊苣们就不要嘲笑我了。 前几天找面聊后台的时候 并不是用来日面聊 ，发现了一个神奇的网站wifi.52mianliao.com，居然是面聊wifi电脑版入口。 将浏览器标识 User-Agent 改成Chrome，接着就好了233333/ 通过修改UA达到伪装成电脑的效果. 8 Thoughts on “ 绕过面聊wifi的访问限制. On 2015年3月20日 at 14:29. On 2015年3月20日 at 14:59. Http:/ Www.imcbw.xyz. On 2015年3月20日 at 16:39. On 2015年3月28日 at 09:32. On 2015年4月2日 at 12:54. On 2015年5月5日 at 18:03. On 2015年6月9日 at 15:47. On 2015年6月10日 at 19:26. Next Post →. Dell Chromebook 11 Arch简单安装笔记.

blog.tbis.me

建站 | Tb's Blog

https://blog.tbis.me/category/cs/sitebuild

He travels fastest who travels alone. 请教了一下老司机们，潘大大表示在/etc/gai.conf下设置成ipv[……]. 只需要flask gunicorn，没有使用[……]. Warning: Unknown: open(/var/lib/php/session/sess g9fl3papdd22kkv9gc2mhdok47, O RDWR) failed: Permission deni[……]. 重建服务器 wordpress迁移 固定链接404错误 wordpress没有访问网页服务器的权限. 原来用的PHP5-CGI，but 重启vps之后出现了502 bad gateway，猫大大说把这句话用supervisor或者screen挂起来就行. Php5-cgi -b localhost:9000[……]. 安装配置ss Manyuser ss-Panel 搭建SSL服务器 私钥登陆ssh. No input file specified. 网站地图sitemap,推荐用插件来实现，简单实[……]. Dell Chromebook 11 Arch简单安装笔记.

blog.tbis.me

Linux | Tb's Blog

https://blog.tbis.me/category/cs/linux

He travels fastest who travels alone. Https:/ lug.ustc.edu.cn/wiki/mirrors/help/fedor[……]. Dell Chromebook 11 Arch简单安装笔记. Acer Chromebook CB3-111-C670刷SeaBIOS完美安装Fedora23/Xubuntu 15.10. Shell学习笔记 4 更多的bash shell命令. 输出中S所在列代表进程的状态 0表示正在运行 S正在休眠 R表示可运行，正等待运行 Z代表僵化，[……]. Shell学习笔记 3 基本的bash shell命令. 在Fedora上看起来是这样的: [tb@tb fedora ]$. 后来出了个Linux 控制台 应该就是tty ，按 ctrl alt F1 F10. Shell学习笔记 1 初识Linux shell. Linux的作者是Linus大爷，嗯，我最喜欢他那句Read the f*cking source code. RTFSC. 然后按ctrl d忽略系统提出的 系统丢失或损坏 的警告 使用 或者 可以选择语言.

starduster.me

stardust | 星尘独奏曲

https://www.starduster.me/author/stardust

使用官方工具创建独立的 Mac OS X 恢复模式引导盘. 最近由于某些原因给一台 Mac 装系统，且不打算保留 OS X 分区 至于为什么拿 Mac 装 Windows 这种形而上的问题，并不是自用机器 ，但是想保留 cmd R 恢复模式的 base system，那个类似 PE 的东西在操作系统崩掉的时候还是有点好用，然而在 Windows 打开磁盘分区工具都没发现有这样的分区，当时理想的情况是在不影响 Mac 的 cmd R 功能的前提下 OS X 的分区容量全部划给 bootcamp，折腾半天发现并没有达成目的，格式化 OS X 分区之后 cmd R 就只剩下了固件中保留的网络恢复模式，每次进入都要下载一个完整的 recovery disk i[……]. 总结一下就是最有价值的问题是 如何在客户端零配置的前提下根据需要，对于不同用户授予[……]. 谈谈新 MacBook Pro，也谈谈 Thunderbolt3 和 USB-C. Thunderbolt3 是 USB-C 的超集. Thunderbolt3 是 USB-C 的一种 alternate mode.